基于Web数据库系统四层安全体系结构的设计

分析了Web数据库应用系统的安全问题,提出了一种新的Web数据库系统的四层安全体系结构,并定义了其各层次的功能,描述了其安全认证和传输的数据流程,解决了传统三层体系结构在信息系统的安全性上存在的问题和不足。

工业控制系统中安全威胁分析与策略

结合TCP/IP的工业控制系统的安全特点,阐述工业系统中的本质安全要求后,提出了工业控制系统中安全威胁分析方法,并归纳出典型的安全威胁。进而引出了工业控制系统安全分层结构以及相应的安全策略机制,揭示了工业控制系统安全机制与实施重点,并通过安全威胁分析方法的应用构建出一个完整的安全体系。

数字图书馆云存储系统安全架构与安全策略研究

本文首先介绍了云存储的技术架构和应用原理,然后分析了云存储系统及其应用过程中的数据安全性问题,最后提出了一种基于云计算环境下图书馆新的安全存储策略。新策略从数据传输到存储建立了相应的保护措施,有效保护了云存储数据安全。

信息安全专业实验教学初探

当前,信息安全专业建设面临诸多问题,不仅教学资源极度匮乏,在国际上也缺少相关的参考标准和借鉴依据。因此,如何建立科学的实验教学体系和实验教学内容,对于促进信息安全专业建设具有举足轻重的作用。该文结合电子科技大学信息安全专业在实验教学方面的办学体会,对信息安全专业本科实验教学体系和实验内容建设进行初步探讨,指出分层体系结构和多元化实验教学内容是建立和完善实验教学保障体系中两个较为重要的方面。

广播电视信息安全体系

本文从广播电视信息安全的实际出发,提出了广播电视信息安全体系结构和横纵结构的信息安全分析方法,并指出了该体系结构的实际应用。广播电视信息安全体系结构的提出为广播电视信息安全研究和实践奠定了理论基础。

重庆市乡镇多层混合结构房屋安全性鉴定探讨

随着科学技术的不断发展及更新,既有的重庆市乡镇多层混合结构房屋安全性鉴定面临多种困境,本文从我国现行技术规范、相关法律规定、乡镇自建房屋历史发展等方面表述技术层面上的乡镇多层混合结构房屋安全性鉴定的基本要求,探讨了在尊重历史发展的前提下重庆市乡镇多层混合结构房屋安全性鉴定的方法及房屋安全的最低要求,其技术观点可供乡镇多层混合结构房屋安全性鉴定参考和借鉴。

基于分布式多层结构密码安全的解决方案及实现

从分布式多层结构自身的工作模式而言,其密码数据的安全一定程度上是得到保证的。但是,由于密码数据需在网络上频繁传送,因此极有可能在传送途中遭受监听并截获。针对基于分布式多层结构应用系统密码的数据安全提出一种合理、可行、有效的保护解决方案,并加以实现,从而提高系统密码数据的安全性。

基于B/S模式的电力设备在线监测系统

当前电力行业各种电力设备在线监测信息系统基本上是采用传统的三层B/S结构。本文针对传统B/S三层体系结构的在线监测信息系统在安全性上存在的问题和不足,提出了一种新的B/S结构的四层安全体系结构,并对各层功能进行了定义,描述了四层通用安全信息系统的工作流程。

基于B／S结构的电力设备在线监测四层安全信息系统

随着计算机技术、网络技术和通信技术的飞速发展，促进了我国电力行业朝着电气化程度越来越高的方向发展。当前，各种在线监测信息系统都是采用传统的三层基于B／S结构。它主要解决了传统基于C／S（Client／Server）结构管理系统维护困难、工作量大、使用不方便、可扩展性差的等缺点，其信息流是在浏览器←→web服务器←→DB服务器之间进行，没有统一的安全系统来保证数据流的安全。针对传统基于BIS三层体系结构的在线监测信息系统在安全性上存在的问题和不足，提出了一种新的基于B／S结构的四层安全体系结构，并对各层功能进行了定义，描述了四层通用安全信息系统的工作流程，该结构可以较好地增强信息系统的安全性。

企业客户信息系统(ECIF)设计

以客户为中心是众多企业战略规划的重点,如何在信息技术飞速发展中,根据客户的特征、行为和偏好来获取新客户、促进企业的发展,企业客户信息系统的信息化建设已成为重中之重。采用J2EE设计了一个支持多层架构,并具有良好的可用性、伸缩性、扩展性、安全性的系统。系统可以实现对企业客户信息的数据管理、数据统计、数据维护等功能,提高了企业办公效率,完善了客户服务体系。

网关模式下的HTTPS协议监控

本文利用PKI的信任传递漏洞,通过在局域网网关伪造X.509公钥证书,实施中间人攻击,从而实现了对经由网关的https会话的无痕监控。

薄板钢骨体系外围护结构对流通风层的传热计算

本文利用传热学知识计算得出薄板钢骨外围护结构墙体对流通风层的复合传热系数,证明外围护结构设置对流通风层是降低外围护热损耗的有效方法。

FTN传输条件下极化码帧间物理层安全结构设计

极化码是适用于物理层wiretap信道安全模型的一种编码方式,针对在超奈奎斯特(FTN)条件下传输的极化码,设计了一种无需获知窃听信道信噪比(SNR)的帧间链式加密的安全结构。通过混淆结构将对合法接收端可靠而对非法窃听端阻塞的码元进行扩散,利用物理层主信道和窃听信道的差异,在每一帧中生成主信道可译而窃听信道不可译的密钥序列,对下一帧进行加密,实现安全容量的帧间传输。仿真结果显示,在FTN加速场景和窃听信道SNR相对于主信道波动的前提下,提出的极化码帧间安全结构可在wiretap信道的平均信道退化程度为0 d B时实现信息的安全传输。

基于态势感知的智能电网安全调度预警架构设计

智能电网安全调度过程不能准确进行故障识别,导致调度监护预警精度较低。为此,对基于大数据态势感知的智能电网安全调度监护预警架构进行了研究。通过智能电网数据库采集监护预警数据,利用大数据态势感知技术对监护预警数据进行处理;将实时性关联矩阵的原理应用到智能电网监控预警算法设计中,获取智能电网安全调度过程中任意故障对应的动作组合;在此基础上,基于多层用户接人及管理相关信息,构建监护预警功能结构模型,完成智能电网安全调度的监护预警。试验结果表明,与传统的电网安全调度监护预警架构相比,所设计的基于大数据态势感知的监护预警架构具有较小的电压、电流监护预警误差,提高了智能电网安全调度监护预警精度,为我国电网安全稳定奠定了基础。

多层网络结构系统安全的几个关键技术

多层网络结构系统增加了系统的扩展性能的同时,也因为其运行环境复杂,用户众多,并且存放、处理的数据非常重要,所以多层网络结构系统的安全设计非常重要。一个系统存在的安全问题可能主要来源于两方面:安全控制机构的故障及系统安全定义的缺陷。作者在深入了解当今网络安全技术及各类解决方案的同时,本文重点介绍多层网络结构系统中几种常用的网络安全关键技术,并采用了分层解决方案的思想以确保整个系统的安全。

云化IT系统数据中心IP组网设计要点分析

随着云计算的日益普及,传统的烟囱式"三明治"扩展多层结构的单一IT系统组网无法适应满足现代大型数据中心多租户多系统的要求,本文参考思科和H3C公司提出的VMDC组网结构,给出了多租户IT支撑系统数据中心IP组网扁平化、接入无差异化的"精简多层"组网架构设计要点,并通过一则实际工程案例的设计运用予以介绍说明。实践证明,通过对精简多层组网结构的设计运用,能有效提高网络设备端口、带宽利用率,同时可满足多系统间安全域隔离及资源共享的需求。

G-SIS模型中组成员分级结构的研究

分组安全信息共享技术(G-SIS)作为信息共享技术的一项新的发展,近些年来也取得了许多实践的应用。例如在"网络安全会议"中,以G-SIS模型作为指导,运用分组的思想进行系统设计。但是目前的G-SIS模型在组成员上的局限性已经影响到信息系统的安全,主要表现在只强调主体在群组中的作用,而忽视了客体在群组中的作用,主客体之间的访问限制条件也没有进行相关的说明,不仅对群组的安全性构成威胁而且增加了系统后期授权的计算量。对此,将在目前的G-SIS模型中加入对客体的操作,并且对主客体的分层结构进行说明,用于系统预授权前的初始判断,以完善该模型。

基于区块链的网络安全体系结构与关键技术研究进展

区块链作为网络发展的阶段性成果,其采用共识机制、点对点传输、分布式数据存储和加密算法等领先技术,在金融证券、数据存储、产品追溯等方面发挥了巨大的作用。区块链的核心应用领域是网络安全,可以建立一个全新的基于区块链的网络安全防御体系,大大提高网络安全的防御性能。本文将从网络层安全、应用层安全和公钥基础设施(Public Key Infrastructure,PKI)安全3个主要内容来分析近年来区块链核心技术在网络安全中的应用和发展趋势。

高层建筑构架层悬挑支撑体系施工技术分析

本文以六安恒大文化旅游城项目某1号楼构架层悬挑支撑体系施工平台的成功应用为实例,详细阐述结构外形不规则、挑出跨度大、悬挑高度达74.635m的情况下,悬挑结构模板支撑体系以及悬挑外架支撑施工平台具体的施工流程,给后者以参考。

证券信息化安全问题研究

论述了从产品安全、网络安全和管理安全面性个层面实现证券信息系统安全运营的方法。